Użytkownika w WordPressie możesz zablokować bez usuwania jego konta. Najbardziej restrykcyjną metodą jest użycie wtyczki, np. WP Cerber Security. Szybszą opcją bez dodatkowego oprogramowania pozostaje zmiana roli na „Brak roli w witrynie”. Jeśli konto ma przypisane wpisy, nie usuwaj go pochopnie – najpierw zdecyduj, komu przypisać jego treści.
Jak zablokować użytkownika za pomocą wtyczki?
WP Cerber pozwala zablokować logowanie konkretnego konta, a także wymusić wylogowanie osoby, która ma aktywną sesję. Po blokadzie użytkownik nie może ponownie zalogować się do witryny. Nazwy przycisków mogą się nieznacznie różnić zależnie od wersji wtyczki i języka panelu, dlatego w razie rozbieżności sprawdź jej dokumentację.
Aby zablokować konto na stronie profilu użytkownika:
- Zainstaluj i aktywuj wtyczkę WP Cerber Security.
- Przejdź w panelu WordPress do sekcji Użytkownicy i otwórz profil wybranej osoby.
- Zaznacz opcję Blokuj użytkownika.
- W razie potrzeby wpisz komunikat wyświetlany przy próbie logowania.
- Zapisz zmiany przyciskiem aktualizacji profilu.
Jeśli użytkownik jest obecnie zalogowany, blokada może zakończyć jego aktywną sesję i wylogować go z panelu. Wtyczka pozwala też zarządzać blokadami z poziomu listy użytkowników lub karty sesji. W przypadku większej liczby kont można skorzystać z działań zbiorczych, jeśli dana wersja narzędzia je obsługuje.
Uwaga: sama zmiana roli nie zawsze kończy aktywną sesję użytkownika. Gdy liczy się natychmiastowe odcięcie dostępu, wybierz funkcję blokowania konta i sprawdź aktywne sesje.
Jak zdezaktywować konto bez wtyczki?
WordPress ma natywną opcję „Brak roli w witrynie”. Po jej wybraniu konto pozostaje zapisane w systemie, ale użytkownik nie ma uprawnień do wykonywania zmian w panelu. To rozwiązanie jest szybkie i odwracalne, choć nie daje takiej kontroli nad aktywną sesją jak wtyczka.
Aby zmienić rolę użytkownika:
- Zaloguj się do panelu WordPress na koncie z uprawnieniami administratora.
- Otwórz sekcję Użytkownicy.
- Znajdź wybrane konto i kliknij jego nazwę lub opcję edycji.
- W polu Rola wybierz Brak roli w witrynie.
- Zapisz zmianę przyciskiem aktualizacji użytkownika.
Administrator może później przywrócić użytkownikowi wybraną rolę. Konto nadal będzie widoczne na liście użytkowników i pozostanie zapisane w bazie danych.
Którą metodę wybrać?
Wybór zależy od tego, czy potrzebujesz tylko odebrania uprawnień, czy pełnego zablokowania logowania:
| Metoda | Wymaga wtyczki | Skuteczność | Łatwość obsługi |
|---|---|---|---|
| WP Cerber Security | Tak | Blokuje logowanie i może zakończyć aktywną sesję | Wysoka po konfiguracji |
| Zmiana roli na „Brak roli w witrynie” | Nie | Odbiera uprawnienia, ale nie zastępuje pełnej blokady sesji | Bardzo wysoka |
Co z treściami po usunięciu konta?
Usunięcie użytkownika to inna operacja niż blokada i może być nieodwracalne. Przed jej wykonaniem sprawdź, czy konto ma przypisane wpisy, strony lub inne treści. WordPress podczas usuwania konta pozwala zwykle wybrać, co zrobić z tym materiałem.
Przed potwierdzeniem usunięcia wybierz jedną z dostępnych opcji:
- Przypisanie treści innemu autorowi – wpisy pozostaną w witrynie i zachowają nowego autora.
- Usunięcie przypisanych treści – materiały zostaną skasowane razem z kontem.
- Sprawdzenie adresów i linków – usunięcie wpisów może zmienić strukturę strony i wpłynąć na widoczność treści.
- Wykonanie kopii zapasowej – pozwoli odtworzyć dane, jeśli decyzja okaże się błędna.
Jeżeli celem jest tylko odebranie dostępu, blokada wtyczką albo zmiana roli na „Brak roli w witrynie” będzie bezpieczniejsza niż kasowanie konta. Usunięcie wybierz dopiero wtedy, gdy masz ustalony los wszystkich treści autora.